作者FLJX (檸檬雷夢)
看板AntiVirus
標題[閒聊] 請問各位高手都是使用怎樣的usb防護呢？
時間Wed Nov 5 23:38:32 2008
我指的是windows下的常駐防護 可以用來對抗隨身碟病毒的軟體
當然...改使用ubuntu的確可以一勞永逸解決此問題....
目前我知道/還有再用的有
大陸製的usb cleaner
台灣中研院製的wow usb系列(Wow!USB Protector和Wow! USB VirusKiller)
usbcleaner官方說可抓760種病毒（20081101版）
wow則是說749種（20081016更新）（其實沒差吧...變種很難判斷算是幾種）
所以小弟不禁有個疑惑
難道他們都是靠病毒特徵碼來抓毒嗎？
當然 usbcleaner可以autorun.inf接種
（而且還是有夠難殺 費爾木馬移除程式殺不掉 安全模式殺不掉
...我只找到 原程式移除接種 或是unlocker來移除）
但是不是自己的隨身碟 自然就沒有接種囉
使用病毒特徵碼的話....是否表示是一種被動式防禦？病毒出現後才能出現防護手段
難道沒有從行為特徵去阻擋的程式嗎？
我有裝註冊檔監視工具
但是發現usb病毒 不一定會修改註冊檔 所以基本上不會觸發警報
各位高手都是使用什麼做防禦呢？
排除還原卡、換系統等治根方法(幾乎都要一定代價)
有沒有什麼經驗或是軟體推薦呢？
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.114.200.113
1F：推 cba80103:習慣吧！開啟隨身碟的方式用資料夾瀏覽.反正要用都先掃毒 11/06 01:34
2F：推 kkc0828:xzjiang.blogspot.com/2008/06/windows-autorun.html 11/07 21:44
3F：→ kkc0828:這個連結說得是唯一有效的正解。 11/07 21:45